Oltre alla figura professionale di alto profilo di Global Security Consultant e l'ampia offerta particolare ed unica "fuori dagli schemi standard" presentata a Clienti pubblici e privati, l'innovazione vera portata dallo Studio NP PRIVACY SECURITY CONSULTING di Paganelli Nicolò è rappresentata dall'impiego della Metodologia CARVER.

La Metodologia CARVER e Sue Applicazioni: una breve introduzione

Creata nel 1976, rivedendo la precedente CARVE degli anni '40, dalla Central Intelligence Agency (CIA) e utilizzata dalla comunità intelligence e operazioni speciali statunitense e vertici NATO in contesti civili e militari, dall'11 settembre 2001 a oggi è divenuta, venendo costantemente affinata nel tempo, lo standard mondiale nel targeting e nella valutazione minacce e vulnerabilità in ambiti sia pubblici che privati quali sicurezza nazionale, difesa, settore strategico, antiterrorismo, protezione infrastrutture critiche, pianificazione operazioni, pianificazione sicurezza di grandi eventi, ecc.

Decisamente differente e molto più avanzata rispetto alle valutazioni rischi a punteggio/liste precompilate attualmente di uso comune, poiché creata prima e da cui esse sono originate (spesso con errate imitazioni), consente al professionista certificato (qualifica di Certified CARVER Assessment Professional – CCAP) di produrre e fornire analisi e valutazioni qualitative-quantitative di qualità e livello nettamente superiori in base a concreti risultati numerici qualitativi e quantitativi del preciso livello di rischio e della concreta probabilità d'attacco ostile secondo sei definiti criteri di valutazione (personalizzabili secondo l'esigenza di assessment) come definiti di seguito:

• C – Criticality (Criticità): basata sull'importanza dell'assetto. Un assetto è critico quando la sua distruzione o compromissione avrebbe un impatto significativo su rendimento, missione od operazione dell'assetto, struttura, servizio o infrastruttura.

• A – Accessibility (Accessibilità): facilità con cui un assetto può essere raggiunto direttamente o indirettamente da un avversario per compiere una predefinita missione o atto ostile dannoso, o comprometterlo.

• R – Recoverability (Recuperabilità): misura della quantità di tempo richiesta per rimpiazzare, riparare o aggirare/superare la distruzione o il danno inflitto ad un assetto, struttura, servizio o infrastruttura.

• V – Vulnerability (Vulnerabilità): abilità dell'avversario di danneggiare, distruggere, compromettere o sfruttare l'assetto utilizzando capacità disponibili e falle presenti nel bersaglio.

• E – Effect (Effetto): scopo e magnitudo di conseguenze avverse che risulterebbero da azioni malevoli e risposte ad esse. Questo contesto affronta tutti gli effetti significativi, desiderati o no, i quali potrebbero risultare se l'assetto selezionato venisse attaccato.

• R – Recognizability (Riconoscibilità): grado con cui un sistema o assetto può essere riconosciuto come un elemento desiderabile andando incontro agli scopi degli obiettivi dell'avversario.